WhoWasI

このアプリケーションは、ログイン中の任意のユーザーを偽装し、偽装したユーザーのコンテキストでコマンドを実行することができます。

NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/

開発者:

• Chris Thomas, chris [dot] Thomas [at] nccgroup [dot] com

https://github.com/nccgroup/WhoWasI

AGPL のもとで公開。詳細は LICENSE を参照

使用方法

[プロセス権限の一覧表示]

WhoWasI.exe -pp

[利用可能なすべてのアカウントの一覧表示]

WhoWasI.exe -la

[別ユーザーとして偽装し、コマンドを実行]

usage: WhoWasI.exe {account} {command}

次のコマンドは、SYSTEM ユーザーとしてコマンドシェルを起動します:

WhoWasI.exe system cmd.exe

依存関係

このソリューションは、すべての標準バージョンの .NET でコンパイル可能です。依存関係は不要です。

注: .NET Framework バイナリ（Windows 8 / Server 2012 より前のすべての Windows OS には .NET 2 が、Windows 8 / Server 2012 以降には .NET 4 が標準で搭載されています）が必要です。

変更履歴

Version 1.0 - 2014年6月17日

• 初回リリース

Version 1.1 - 2014年9月1日

• 追加: アカウント名の代わりにプロセス ID を指定する機能
• 追加: プロセスの権限を一覧表示する機能
• 修正: 使用法メニューに表示されるアプリケーション名の誤り
• 修正: 偽装時に 'SeAssignPrimaryTokenPrivilege' 権限が適用されない問題